Debian DSA-3304-1：bind9 - セキュリティ更新

high Nessus プラグイン ID 84599

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Servico Federal de Processamento de Dados（SERPRO）の Breno Silveira Soares 氏は、BIND DNS サーバーがサービス拒否の脆弱性の影響を受けやすくなっていることを発見しました。検証リゾルバーに特殊に構築されたコンテンツを含むゾーンをクエリさせることが可能なリモートの攻撃者が、アサーションの失敗でリゾルバーを終了させることが可能です。これは、リゾルバーに依存するクライアントに対するサービス拒否の原因になっています。

ソリューション

bind9 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1:9.8.4.dfsg.P1-6+nmu2+deb7u5 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1：9.9.5.dfsg-9+deb8u1 で修正されています。